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The payment method allows the card user to make payments or withdrawals in cash machines via a limited 
stored credit, using a simplified procedure. The credit can be supplemented via secure connections and 
procedures. A security module with chip card functions is inserted into the cash machine before the 
payment process. With each payment process a card user inserts his card with accounting function into the 
cash machine. First, data areas of the card are read out for plausibility control and to test the remaining 
credit. Then an authentication with the security module is carried out. Next, a single or multiple acceptance 
decision is made. Finally, the amount of money to be paid or credited is accounted to the user's card using 
a security function. The amount of money is also booked to a sum counter in the security module with a 
further security function. After payment process, the payment state of the security module with chip card 
functions is transmitted to a billing centre. The payment state may be read out together with a cryptographic 
test sum and may be transmitted to the accounting centre via a telecommunication interface. 
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S 44 PatG ist gestellt 
@ Verfahren und Vorriohtung zur Zahlung aus Chipkarten mit Borsenfunlction 

(tO^Wnstitut) notwendlg. Die fest in nur abbuchenden 

^Sa^li^ Jfi^f^ P-mmeidaverbindungan 
I?2!hu^ ' ^ ^" »>«»««far Schutz ohne aufwandiga 

!n1?«.S'2 "I"'** •'"'a* Vorrichtungan «r 

unterschiadlicha AnwandungBmdgiichkeitBn. 

wendbaricah bai divaraan Fbnnan dar Zahluna aus ChiDlur 
tan mit Bdraanfunlction arkannan. cn<plcar- 
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Die Erfindung bezieht sich auf ein Verfahren der im 
Oberbegnff des Patentanspruchs 1 naher definierten 
Art und auf erne Vorrichtung der im Oberbegnff des 
Patentanspruchs 5 aufgefuhrten Art Derartige Lbsun- 
gen smd Z-B aus ETSr D/EN/TE 090114. TerminaJ 
Equipment (TE) Requirements for IC carxis and termi- 
nals for telecommunication use. Part 4 - Payment me- 
thods Version 4 v. 07. Febr. 1992 und der Europaischen 
Patentanmeldung 0 605 070 bekannt 

Die gebrauchlichen Automaten zum Erbringen von 
Dienstleistungen arbeiten mit Munzen bzw. Geldschei- 
nen als ZahlungsmitteL Nur wenige Automaten arbeiten 
mit dem Zahlungsmittel Kane. Derzeitig akzeptiene 
Karten smd hauptsichlich Magnetstreifenkarten. 

Weiterhin smd Telefonkarten mit defmienem An- 
fangsguthaben als Zahlungsmittel fQr Kartentelefone 
auf dem Markt Zukunftig gewinnen "elektronische 
Geldborsen nach dem gleichen Prinzip als Zahlunes- 
mittel fur begrenzte Betrage zunehmende Bedeutung 
Fur den Anwendungsfall "Bezahlen mit der Chipkane" 
ist em entsprechendes Kartenlesermodul mit einem Si- 
cherheitsmodul SM zur Karten- und Guthabenprufung 
m den Automaten gekoppelt Bei den fur begrenzte Be- 
trage emgesetzten Chipkartenterminals erfolgt die Si- 
cherheitsfunktion dadurch. dafl das komplette Gerat ge- 
gen Angnffe von auBen geschum wird. 

Aus der EP 0 605 070 A2 ist auch ein Verfahren zum 
Transfeneren von BuchgeldbetrMgen auf und von Chip- 
karten bekannt. bei dem Qberschreibbare Speicherplat- 
ze emer Chipkarte aufgeteUt werden in wenigstens zwei 
Speicherplatze. von denen einer als "debitorisch- also 
elektronische Geldbdrse-genutzt wird. so wie die Tele- 

Kr^J^ "",1 "^^^ '^'^"r'' "^editorisch- im Simie einer 
Kreditkarte. Unter den fur Kreditkanen QbUchen gesi- 
cherten Bedmgungen ist es vorgesehen, GeldbetrSge 
zwischen den Bereichen zu transferieren. urn die "elek- 
tromsche Geldborse" wieder aufzufuUea Zum Schuiz 
dieser Vorgange ist der bei Kreditkanen abliche online- 
Betneb zum Diensteanbieter (Kreditinstitut) notwen- 

FOr den online- Betrieb sind Standleitungen notwen- 
dig. die gegen Stoningen und Fremdzugriffe besonders 
geschutzt sem mQssen, und deshalb fur den Betreiber 
des Kassenautomaten mit solchen MSgUchkeiten hohe 
Kosten verarsacht Weiterhin ist es bei den nur abbu- 
chenden emfachen unbeaufsichtigten Automaten ein er- 
hebhcher Nachteil. dafl deren Sicherheitsmodule fest im 
Gerat mtegnert sind. so daB sie nach Einbruch bzw 
Gewaltanwendung in unbefugte Hande geraten kdnnen. 
rf^Avl der Erfindung ist es. fiir die "elektronischen 
Geldb<Jrsen vielseitige Anwendungen ohne die er- 
wahnten Nachteile zu ermoglichea 

Diese Aufgabe lost ein Verfahren entsprechend dem 
Kennzeichen des Patentanspruchs 1. 

WeiterbUdungsmogiichkeiten 
dieses Verfahrens smd m den Kennzeichen der Unteran- 
spruche 2-4 aufgef uhrt 

Im Kennzeichen des Patentanspruchs 5 ist eine fur die 
Anwendung des erwahnten Verfahrens geeignete Vor- 
nchtung beschrieben. 

Die Kennzeichen der Unteransprflche 6-8 nennen 
fur verschiedene Anwendungen voneilhafte Aus- bzw. 
WeiterbildungsmdgUchkeiten dieser Vorrichtungen. 

Die Erfindung ist mit ihren Wirkungen. Vorteilen und 
Anwendungsmdglichkeiten in den nachfolgenden Aus- 
fuhrungsbeispielen naher beschrieben. Die zugehorigen 
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Zeichnungen zeigen einige Anwendungsmdglichkeiten 
der Erfindung. und zwar: 
Fig. 1 fur ein POS- (Kassen-) Terminal fur Chipkar- 

Fig. 2 fur ein Einbaumodul und 

iSc^i" Anschaltegerat fur Endeinrichtungen. 
Das POS-Tennmal entsprechend der Fig. 1 besteht 
aus emem Steuerbord, einem Telefonteil. einem Display 
mmdestens zwei Kanenlesem. davon ein Kartenleser 
fur die KundenschmttsteUe und ein zweiter Kartenleser 
fur ein steckbares Sicherheitsmodul und einer Tastatur 
Die Sicherheitsfunkuonen sind durch ein steckbare* ' 
cherheitsmodul SM realisien. wobei de; k^mpSt^e Vo -" 
gang Kartenprufung. Guthabenanzeige. Abrechnung 
von dem Gerat durchgefuhn werden kann 

Der Kunde steckt seine Kane in einen Kundenkar- 
tenleser Darauf wird die Kane von dem .Gerafejen- 
standig uberpruft Dabei findet mindestens eine AutheS- 
ifikation mit dem Sicherheitsmodul statt Die OberpS- 
fung erfolgt mit Hilfe der Steuerkane und der KomSiJ- 
!ei«modul" Kundenkanenleser sowie dem Sich^r- 

Das Vorhandensein einer gultigen Chipkane wird 
dann vom Display entsprechend angezeigt We^terWn 

rjir' vorhandene Restguthaben aS- 

gelesen und angezeigt 

Danach wird uber die Tastatur ein von der Kane 
abzubuchender Betrag eingegeben. Sofern die SSe 
von H^''"^^^"'' Restguthaben verfugt wird der Betrag 
von der Kane abgebucht und gleichzeitig wird ein ent- 

s^r '^5°fr^«ch gesichen erhSht und repra- 

^"'"'"^ ^'^^ Kanen inner- 

halb eines Zeitraumes abgebuchter Geldbetrage 

Sofern auf der Kane nicht mehr genugend Restgut- 
Son '^^ }^ egf. uber die TelekommS - 

kationsschnittsteUe ein Verbindungsaufbau zu einem 
Rechner mit Sicherheitsmodul erfolgen. urn weS 
Geldbetrage auf die Chipkane zu laden 

c.?"' i." ^ Vorrichtung besteht aus einer 

45 Steuerkane. emem Telefonteil. mindestens zwei Ka5- 
tenleseni^ davon ein Kartenleser fOr die Kundenschnitt- 

li±rh"> ""/r"r fQr ein steckbS^es 

Sicherheitsmodul und einer Tastatur sowie (nur optio- 
na^) emem Display Auch bei dieser Vorrichtung we°den 
50 die Sicherheitsfunktionen durch ein steckbares SM rea 
h^er^ wobei der komplette Vorgang KanenprtfJng. 
rtt^^ und Guthabenanzeige (optional) von dem 
Gerat durchgefuhrt werden kann. 

Der Kunde steckt seine Kane in einen Kundenkar- 
enl«er Darauf wird die Karte von dem Gerat 
stMdig uberpruft Dabei findet mindestens eine AutheS- 
ufikaaon mit dem Sicherheitsmodul statt Die ObSrpS- 
fung erfolgt mit Hilfe der Steuerkane und der KomSi™ 
heSm^T ^"'"lenkanenleser sowie dem Sicher- 

da?n*^ Vorhandensein einer gultigen Chipkane wird 
dann vom Display des Automaten oder von dem Display 
des Gerates (optional) entsprechend angezeigt Weiter- 
hin wird aus der Kane das vorhandeni Restguthaben 
ausgelesen und angezeigt 

Der Automat ubergibt Qber eine V 24/V 28 Schnitt- 
stelle einen von der Kane abzubuchenden Betrag. So- 
fern die Kane uber genOgend Restguthaben verfQgt 
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wird der Betrag von der Kane abgebucht und gleichzei- 

hoht und reprasentien jeweils die Summe aJler von den 
hSrage."""" ^'"^ Zeitraumes abgebuchter Geld- 5 

h^S?"" t"' genQgend Restgut- 

haben vorhanden isu kann ggf. (optional) Qber die Tde- 

^^Tm pIS^^"'"'^.!"."^"^ Verbindungsaufbau zu 
ejnem Rechner mit Sicherheitsmodul erfolgen. urn wei ,„ 
tere Geldbetrage auf die Chipkane zu ladeif 
ko„n!n" ^'"^"'''*?"''«*tsmodul abgespeichenen Zahler 
konnen uber den eingebauten Telekommunikauonstdl 
regelmaB,g zur Abrechnung an eine Abrechnui^gJzen 
trale Qbergeben werden. 

nilil!o^«eT ^^le^be der Zahler mittels Kommu- " 
n kationste.1 an erne Zentrale k6nnen die Zahlerstande 
auch mutels emer speziellen Chipkarte Qbertragen wer 
Si? "S-^' Kundenkanenleser angesteuen wir? 
u * gezeigte Vorrichtung besteht aus einer ,0 
Steuerkarte mit euiem Zusatz fur Datenubertragun«- 
Moghchkeuen (MFV-Mehrfrequenzwahl) kund eS 
Steuerausgang zu einem Schalter in der a/b-Leitung zu 
tenL«™'?°"'^'^ '"iJ ™ndestens zwei lar- 

sS£ u^ ^r" K^"^"'"^'- ffl^ die Kundenschnitt- 25 
steiie und em zweiter Kartenleser fOr ein steckbares 
Su:herhe.tsii.odul und einer Tastatur sowie (nur opriS 
nal) emeni Display. Auch bei dieser Vorrichtung werden 
die Sicherhe itsfunktionen durch ein steckbares SM rea 
hsiea wobei der komplette Vorgang KanenprUfiS ,„ 
gS"T ""d Gathabenanzeigl (optionairvon dem 
Geratdurchgefiihrt werden kann. 
Der Kunde steckt seine Karte in einen Kundenkar- 
Darauf wird die Kane von dem Ge?at eigen- 
standig uberpraft Dabei findet mindestens eine AuJhen « 
ufikation mit dem Siciierheitsmodul statJ oS ObeSrt 
fung erfolgt mit Hilfe der Steuerkane und der KomSi^- 
SSSodr ''"^ '^""'^-'-"-'eser sowie dem^^E- 

Das Vorhandensein einer gultigen Chinkarte wirH 
dann vom Display des Automata oder voS derDis^J ^ 
dps Gerates (optional) entsprechend angezeigt Ker- 

ai"s.:ie^ ^""^ vorhandenf SuVhaben 

ausgelesen und angezeigt. 

Die Vorrichtung gibt uber den gesteuenen Schalter « 
em nachgeschaltetes Endgerat (z. B. Telefon. F^PQ- 

erkannt 1st Sie unterbncht die Verbindung wieder 
wenn kem Guthaben mehr auf der Karte is^ Die Abb"' 
551"?^ "nd die Aufsummierungen im Sicherhehsmo- 50 
noLi '^^'l!" ^J^' Teilbetragen vorge- 

SeneSTieTi'; ''if ^"""'"fo^-tionen vom Femm^eS- 
denetz (16 kHz) abgenommen werden oder durch Ei- 

ten Geldbetrage werden wieder im Chip des Sicher- ss 
heitsmoduisSMgesichertaufsummiert. " 



Patentanspruche 

];.^ff.'^^'"*" f". Chipkarten mit Bor- «, 

senfunkoon, bei dem der Kartennutzer uber ein 
begrenztes gespeichertes Guthaben bei Zahl- bzw 

^IIk. n°'^^^^" Kassenautomaten mit verein- 
fachter Prozedur verfOgen kann und bei dem eine 
Erganzung des Guthabens uber gesicherte Verbin- « 
dungen und Prozeduren ermdglicht wird. dadurch 
gekemueichnet.da6 

a., vom Betreiber des Kassenautomaten vor 



i^rr^^u^"^"'/^?^^" Sicherheitsmodul 
mit Chipkartenfunktionen in den/die Kassen 
automaten eingesteckt wird und 
b. bei jedem Kassiervorgang. bei dem ein Kar- 
n *^ Chipkarte mit B6rsenfunktion 
m einen Kassenautomaten einsteckt, 
ba. werden zuerst Datenbereiche der Chipkar- 
te fur eine PlausibilitatskontroUe und die Prfl- 
f ung des Restguthabens ausgelesen. 

^iV/f '^'•'f IT Authentifikation mit dem 
Sicherheitsmodul durchgefOhrt, 
be danach erfolgt eine ein-/mehrmalige Ak- 
zeptanzentscheidung und 

Geldbetrag aus der Chipkarte des Kartennut 

llir' ^"f Sicherheitsfunkdon abge 
bucht und der Geldbetrag wird mit einer wel 

leTfSr Sif;H'";"'""'''°" Summenzl. 
ge'^.ucht'l.nd'"""' ^-''-^'--ociu. auf- 

^^^^^^^^''^^^^^I'^o'-g^ngsn wird der Zahier- 
S " Sicherheitsmoduls mit Chipkanen- 
funkuonen an erne Abrechnungszentrale Qber- 

2. Verfahren nach Anspruch 1. dadurch eekenn 
zeichnet. daB die Zahlerstande a^s dem Ifch^dts-" 
modul zusammen mit einer kryptografischen S 
summe ausgelesen und Qber^e TelekornmunSL: 
nonsschnittstelle durch Datenubertragung^reine 
Abrechnungszentrale. verschliisselt Qbertragen 

3. Verfahren nach Anspruch 1. dadurch gekenn- 

ch"^?u'fe£S^.''^n"'^^'^^^^ 
H-n^ -4^ Chipkane Qbertragen werden. die in 
den Kundenkanenleser eingesteckt wird. 

4. Verfahren nach Anspruch 1 bis 3. dadurch «- 
keniueichnet. daB wahrend der ein- biw. mSf ll 

der hST" p "^^'^ abhangi™von 

der H6he des Restguthabens und des failigen bzw 

Zd^^T^'J^^^^^''''^^'- FemmeWeveT: 
zi; AEfecJr ^^"^''?'"'""™kationsschnittsteHe 
Qber ?n i, "^'^f-"*^^*" aufgebaut wird und dar- 
uber. m kryptografisch gesicherter Form und mit 
elektromscher Unterschrift versehen eine Erir^n 
zung des Guthabens erfolgt. ^ 

LnSlSf T ^'^^""S ^"^ Chipkanen mit 
abnenfunkoon. die wenigstens einen Kanenleser 
fur die Chipkarte des Kartennutzers. einen s"cher- 
heitsmodul. eme Datenschnittstelle. eine vS- 
dung zu einer E ngabeeinrichtung fur Geldbetrage 
und eine Steuerkane sowie vorzugsweise ein An 
ze.ged«play enthait. dadurch gekeSchn^J JaB 
der Sicherheitsmodul einsteckbar ausgebildet it 
und einen Chip mit Zahler enthait und dS dSe^ 
erkane. auBer mit der Eingabeeinrichtu^g ftr 
Geldbetrage. auch mit einer TelekommuniSfion^ 
schmttstelle verbunden ist "ommumkations- 

6. Vorrichtung nach Anspruch 5. dadurch eekenn 

den Geldbetrag mit dem Kartenleser fflr dfe Chb- 

sfruerifj^^*'""'!!^"" verbunden ist unSLfl d?e 
Steuerkarte den abzubuchenden Betrag von de? 
Kane l^tografisch gesichen abbucht 5nd iS den 
Zahler des Sicherheitsmodulsaufsummien. 

7. Vornchtung nach Anspnich 5. dadurch eekenn- 
zeichnet. daB als Eingabeeinrichtung Sr Ge7dE^- 
trage em Tenninal einer Kassiereinrichtung (z. B 
Kasse. Waren- oder FahrkanenautomatHn dfe 
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Steuerkarte angeschlossen isL 
8. Vorrichtung nach Anspruch 5. dadurch gekenn- 
zeichnet, dafl mit der Teiekommunikationsschnitt- 
stelle ein femmeldetechnisches EndgerSt (Telefoa 
Fax, PC-Modem) uber einen Schalter verbunden 
ist, welcher das Endgerat nach der Prufung der 
Kartengultigkeit und des Guthabens freigibt und 
nach dem Aufbrauchen des Guthabens wieder ab- 
schaltet, und daO das Abbuchen von der Kunden- 
chipkarte und das Einlesen in den Chip des Sicher- 
heitsmoduls schrittweise, vom Tariftakt (vom Netz 
bzw. im Gerat erzeugt) gesteuert, erfolgt. 

Hierzu 3 Seite(n) Zeichnungen 
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